Dejan Jasnic · Cofondateur et responsable de la conformité, Trusty · Plus de 20 ans d’expérience en lutte antifraude et conformité · Membre du conseil d’administration de l’ACFE Swiss Chapter
Pendant longtemps, la conformité a été considérée comme une fonction interne. Des politiques étaient rédigées, des contrôles étaient mis en place, et la responsabilité restait clairement cantonnée aux limites d’une seule organisation.
En 2026, ce modèle ne tient plus.
Dans un nombre croissant de réglementations de l’UE, la conformité s’étend au-delà des entreprises individuelles et s’inscrit dans les chaînes d’approvisionnement dont elles dépendent. Ce changement n’est pas toujours explicite, mais il transforme déjà la manière dont les entreprises opèrent, en particulier les PME.
Un changement structurel dans le fonctionnement de la conformité de la chaîne d’approvisionnement
Les évolutions réglementaires récentes vont dans le même sens. Qu’il s’agisse d’impact environnemental, de cybersécurité ou de criminalité financière, le mécanisme est de plus en plus similaire.
Dans le cadre des règles de l’UE sur la déforestation, les entreprises mettant des produits sur le marché doivent démontrer que les biens sont approvisionnés de manière responsable. Cette exigence ne peut pas être satisfaite sans des informations détaillées de la part des fournisseurs. Au titre de la directive NIS2 (UE) 2022/2555, les organisations sont censées gérer les risques de cybersécurité, y compris ceux provenant des fournisseurs et des prestataires de services. Les régimes de sanctions exigent des entreprises qu’elles comprennent avec qui elles effectuent des transactions, non seulement en interne, mais aussi à l’échelle de leur réseau de partenaires.
Dans chaque cas, la responsabilité peut incomber à une entreprise, mais l’exécution dépend de nombreuses autres.
C’est l’essence même de la conformité de la chaîne d’approvisionnement pour les PME. Même lorsqu’elles ne sont pas la cible principale de la réglementation, elles font partie du système qui rend la conformité possible.
Comment cela se traduit en pratique
Pour de nombreuses PME, l’impact est déjà visible, même s’il n’est pas présenté comme une obligation réglementaire.
Les demandes d’information deviennent plus fréquentes et plus structurées. Il est demandé aux entreprises de fournir des détails sur l’approvisionnement, l’actionnariat, les opérations ou l’exposition aux risques. Ces demandes proviennent souvent de clients, de partenaires ou d’intermédiaires plutôt que des régulateurs eux-mêmes.
Ce qui a changé, ce n’est pas seulement le volume de ces demandes, mais l’attente qui les sous-tend. Il ne suffit plus de répondre de manière informelle ou approximative. On attend de plus en plus que l’information soit exacte, cohérente et disponible lorsque nécessaire.
Cela crée un nouveau type de pression opérationnelle. Le défi n’est pas d’interpréter les textes juridiques, mais de pouvoir répondre d’une manière fiable et reproductible.
Le problème caché : la fragmentation
La plupart des PME effectuent déjà une forme de due diligence, que ce soit via des contrôles lors de l’intégration des fournisseurs, des questionnaires ou des revues internes. La difficulté est que ces activités sont rarement reliées entre elles.
Les informations sont souvent dispersées entre des tableurs, des e-mails et des documents. Les processus varient selon la personne qui traite la demande. Avec le temps, cela conduit à une fragmentation : les mêmes données sont collectées plusieurs fois de manière légèrement différente, et il n’existe aucune source de référence unique.
Cette approche peut fonctionner lorsque les demandes sont occasionnelles. Elle devient beaucoup plus difficile à gérer à mesure que les attentes augmentent et que les délais se raccourcissent.
Dans ce contexte, le véritable risque n’est pas la non-conformité au sens strictement juridique. C’est l’incohérence. Lorsque les informations ne peuvent pas être facilement retrouvées ou vérifiées, il devient difficile de démontrer que des contrôles appropriés ont été effectués.
D’un effort ponctuel à un processus continu
Un autre changement important est l’abandon des contrôles ponctuels. La conformité est de plus en plus considérée comme un processus continu plutôt que comme une activité à un instant donné.
Un fournisseur n’est pas simplement évalué une seule fois. Son statut peut devoir être suivi, mis à jour et réévalué au fil du temps. La documentation doit être maintenue, pas seulement créée. Il en va de même pour des domaines tels que l’exposition aux sanctions, les indicateurs ESG ou les risques de cybersécurité.
Pour les PME, cela ne signifie pas nécessairement faire plus de travail. Cela signifie organiser les activités existantes de manière à pouvoir les répéter et les maintenir sans repartir de zéro à chaque fois.
C’est là que de nombreuses entreprises commencent à ressentir la pression. Sans structure claire, même des processus simples peuvent devenir chronophages.
À quoi ressemble une approche pragmatique
La conformité de la chaîne d’approvisionnement pour les PME ne nécessite pas de systèmes complexes ni de grandes équipes. Elle exige de la clarté dans la manière dont l’information est gérée.
À un niveau élémentaire, les entreprises doivent savoir avec qui elles travaillent, pouvoir collecter les informations pertinentes de manière structurée et répondre aux demandes sans reconstruire le processus à chaque fois. Tout aussi important, elles doivent conserver une trace de ce qui a été fait, afin de pouvoir le démontrer si nécessaire.
Cela peut être appliqué de manière proportionnée. Toutes les relations ne présentent pas le même niveau de risque, et toutes les demandes ne nécessitent pas le même degré de réponse. L’essentiel est la cohérence, pas la complexité.
Là où les PME ressentent l’impact
Dans la plupart des cas, le défi n’est pas la prise de conscience. Les PME comprennent que les attentes évoluent.
La difficulté réside dans l’exécution. Les informations ne sont pas centralisées, les processus ne sont pas standardisés et la documentation n’est pas toujours accessible lorsque nécessaire. Ces lacunes restent souvent invisibles jusqu’à ce qu’elles soient mises à l’épreuve, par exemple lors d’un processus d’achat ou d’un audit.
À ce moment-là, la capacité à répondre rapidement et clairement devient un facteur de compétitivité.
Conclusion
La conformité de la chaîne d’approvisionnement pour les PME n’est pas une préoccupation future. Elle se concrétise déjà dans la manière dont les entreprises demandent, partagent et vérifient les informations.
Le changement ne porte pas sur la complexité, mais sur la structure : passer de réponses informelles et ponctuelles à des processus simples et reproductibles.
Pour les PME, ce changement est ce qui rend la conformité gérable.
Questions fréquentes
Les règles de l’UE telles que le règlement sur la déforestation, la directive NIS2 et les cadres de sanctions placent la responsabilité sur une seule entreprise mais dépendent des informations de ses fournisseurs ; ainsi, les demandes proviennent des clients et des partenaires plutôt que des régulateurs.
La fragmentation. Les informations de diligence raisonnable sont dispersées dans des feuilles de calcul, des e-mails et des documents, les processus varient selon les personnes, et les mêmes données sont collectées plusieurs fois sans source de référence unique.
Non. La conformité est de plus en plus traitée comme un processus continu : le statut d’un fournisseur peut devoir être surveillé, mis à jour et réévalué au fil du temps, et la documentation doit être maintenue, et non seulement créée.
Savoir avec qui vous travaillez, collecter les informations pertinentes une seule fois de manière structurée, répondre à chaque demande à partir de ce dossier et conserver des preuves de ce qui a été fait, en appliquant cela proportionnellement au risque de chaque relation.
ÉVALUATION DES RISQUES LIÉS AUX TIERS
QuickScreen360 : évaluez les fournisseurs et partenaires au regard des risques de conformité. Envoyez des demandes de due diligence, attribuez des formations et suivez les résultats sur une seule plateforme.